Datenschutzerklärung

Vertreten durch den Geschäftsführer Derek Pries.
E-Mail: support@inomerce.com

The Office ist eine Arbeitsumgebung, in der KI-Kollegen Aufträge annehmen, recherchieren, Texte und Bilder vorbereiten und — wenn jemand das ausdrücklich einrichtet — fremde Systeme über MCP bedienen. Das kann ein Shop sein, ein Zahlungsanbieter oder ein Postfach.

Welche Werkzeuge ein Kollege benutzen darf, entscheidet die Firma je Person. Was nach draußen wirkt, hält in der Voreinstellung an und wartet auf einen Knopf. Ein Kollege sendet keine Mail, nur weil er sie entworfen hat.

Ein Postfach wird nur angebunden, wenn jemand in The Office eine Verbindung zum Mail-Dienst anlegt und sich bei Google oder Microsoft anmeldet. Ohne diesen Schritt gibt es keinen Zugriff auf E-Mail.

Angefordert werden Lesen und Entwürfe. Senden ist bei Gmail in der ersten Fassung nicht vorgesehen; bei Outlook nur, wenn die Firma das Werkzeug auf „fragt dich“ oder „darf allein“ stellt. Der Kollege legt eine Antwort als Entwurf ab. Abschicken tut ein Mensch auf der Freigabekarte — oder in Gmail selbst.

Die Zugangs-Token des Postfachs liegen beim Mail-Dienst (mail.inomerce.com), verschlüsselt, nicht im Büro. Das Büro speichert von einer neuen Mail Absender, Betreff und eine Kennung, damit ein Kollege den Auftrag beginnen kann. Den Inhalt holt er bei Bedarf über die Verbindung und schickt den für die Aufgabe nötigen Ausschnitt an das Sprachmodell.

Wir legen keine Kopie des Postfachs an. Es gibt keinen zweiten Posteingang in The Office. Watch- und Subscription-Kennungen (damit eine neue Mail in der Sekunde einen Auftrag auslöst) liegen beim Mail-Dienst und werden gelöscht, wenn die Verbindung weg ist.

Rechte, die Google bzw. Microsoft sehen: bei Gmail gmail.readonly, gmail.compose und gmail.labels; bei Microsoft Mail.Read, Mail.ReadWrite und optional Mail.Send.

Damit ein Kollege eine Aufgabe erledigen kann, geht der dafür nötige Ausschnitt — Auftragstext, abgerufene Werkzeugergebnisse, bei einer Mail der gelesene Thread — an ein Sprachmodell. Wir verwenden die Gemini-Schnittstelle von Google (Google Ireland Limited bzw. Google LLC). Die Verarbeitung kann außerhalb der Europäischen Union stattfinden; Grundlage sind die Standardvertragsklauseln der EU-Kommission und die Zertifizierung von Google LLC unter dem EU-US Data Privacy Framework. Google trainiert seine Modelle mit den über die kostenpflichtige Schnittstelle übermittelten Inhalten nicht.

Unsere eigenen Systeme laufen bei

• Supabase — Datenbank und Dateiablage, Region London (Angemessenheitsbeschluss)
• Vercel — Anwendung, Region London
• Hetzner — Auftragsserver, Deutschland

Mit allen dreien bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Google und Microsoft sind für das jeweilige Postfach eigene Verantwortliche; wir sind Verantwortliche für die Verarbeitung in The Office, sobald jemand das Postfach anbindet.

Die Verarbeitung erfolgt zur Erfüllung des Vertrags mit der Firma, die The Office nutzt (Art. 6 Abs. 1 lit. b DSGVO). Die optionale Postfach-Anbindung ist Teil dieses Vertrags, sobald sie eingerichtet wird. Ohne sie ist The Office nutzbar, nur ohne Posteingang.

Wer eine Verbindung entfernt, löscht Token und Watch. Wer das Konto löscht, löscht Firma, Team, Verlauf und Protokoll. Eine neue Mail, die nach der Trennung noch bei Google oder Microsoft liegt, erreichen wir nicht mehr.

Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO. Wenden Sie sich an support@inomerce.com.

Unabhängig davon besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung.